鉴黑担保网集团四大应用场景再掀EDR热潮

宣布时间 2021-11-10

EDR（终端威胁检测与响应系统）作为一款清静产品，，，已多次被点名。。。。


2021年5月，，，在美国自然气和柴油运输管道公司遭遇勒索事务后，，，美国总统拜登签署了《改善国家网络清静行政令》，，，其中特殊提出安排EDR的妄想，，，以增强美国联邦政府的网络清静能力；；；；；；


2021年10月8日，，，拜登宣布了第14028号行政令，，，要求联邦政府通过安排EDR来刷新系统中网络清静误差和事务的检测能力，，，可谓是美国政府对安排EDR妄想的进一步实验。。。。


《14028号行政令》.jpg


《14028号行政令》


美国政府为何云云青睐EDR？？？？？早在2013年，，，Gartner就提出了终端威胁检测与响应的看法，，，即现在的EDR产品。。。。而近年来，，，海内的EDR市场日渐泛起迅猛的生长态势，，，用户越发需要EDR产品以应对一直升级和转变的终端清静威胁。。。。


经由多年的市场积累，，，EDR产品越来越成熟，，，成为解决终端清静问题的主要利器，，，并在诸多场景下均施展主要作用：


“攻守兼备”应对未知威胁


与古板清静产品被动检测、以管代防的思绪差别，，，EDR并不依赖已知入侵特征，，，而是自动收罗数据，，，通过情报碰撞、威胁模子剖析等方法综合研判，，，发明未知威胁，，，自动寻找入侵痕迹，，，举行威胁溯源，，，关联全量信息，，，为高级威胁的发明提供更有力的数据支持。。。。


构建网络联防系统


古板的清静防御思绪更多关注“单兵作战”的能力，，，只强调单个产品功效的周全性。。。。而简单的防护产品有一定的局限性，，，EDR则以全新的思绪构建生态，，，注重协防联控，，，与其他清静产品协同作战，，，包括威胁情报、态势感知、威胁剖析均可赋能EDR，，，实现全量信息溯源，，，快速处置惩罚，，，提升整网清静联动能力。。。。


零信任系统主要组件


突破原有的界线防御思绪，，，重构零信任系统势在必行，，，EDR是其中不可或缺的主要组件和主要基石。。。。EDR具备的一连、实时数据收罗能力，，，为应对高级威胁提供了更强的可见性；；；；；；对终端一连评估能力，，，知足了零信任的情形感知要求，，，通过对终端的全量信息收罗，，，为判断终端清静状态和可信任水平提供更准确的数据。。。。


一连评估.png

一连评估



解决虚拟化、云场景下的清静防护


随着智慧效劳的一直建设，，，云端运行营业成为常态化，，，虚拟机则成为清静的重灾区。。。。EDR周全适配KVM、Xen、VMware、Hyper-V等主流虚拟化架构，，，不受重大的虚拟化情形限制，，，同时具备微隔离功效，，，能够解决云端特有的工具流量会见控制问题。。。。依附EDR对云主机连入、连出数据的收罗、剖析和展示，，，可实现云主机流量的可视化，，，阻断不法会见、隔离失陷云主机。。。。


依附在终端清静领域富厚的实践履历积累，，，鉴黑担保网自主研发业界领先的终端高级威胁检测与响应产品——天珣终端高级威胁检测与响应系统（天珣EDR），，，接纳业内首创的“数据随动”机制，，，具备快速安排、实时防御、全网响应等优势。。。。该产品融入了自动防御理念，，，通过全量信息的收罗能力，，，完整纪录终端运行历程，，，可在重保等高频实战对抗场景中起到至关主要的作用，，，同时还融合一连运营理念，，，重视数据的可视化泛起，，，提高人机交互体验，，，可为运营职员提供资产态势、威胁态势等多维度的剖析展收集中处置惩罚。。。。


随着网络高级威胁的层出不穷，，，终端清静引发的问题日益突出，，，导致的清静事务也越来越多，，，古板基于特征值举行检测的清静手段越来越无法知足企业终端信息清静的需要，，，终端清静治理面临重大挑战。。。。


作为信息清静行业的领军企业，，，鉴黑担保网集团将继续驻足于用户的基础需求，，，一连深耕终端清静领域探索与研究，，，增强自主立异能力，，，加大自主研发投入，，，一直升级迭代终端清静产品与解决计划，，，越发精准、高效、周全地防护用户的终端清静，，，增进终端清静的深化厘革与高质量生长。。。。